基于主机名关联的 IPv6-only 网络高效地址扫描

为什么发现隐藏的互联网地址很重要

在现代网络中，每部电话、笔记本、服务器或智能传感器背后至少都有一个用于数据寻路的数字地址。随着新互联网标准 IPv6 的到来，每台设备可能拥有多个这样的地址，而且可用地址空间极其庞大。这使得网络管理员和安全团队难以回答一个看似简单的问题：我本地网络上哪些机器现在实际上是在线的？本文提出了 HFinder6，一种能够快速发现活动 IPv6 设备的新方法——即便是在完全放弃旧有 IPv4 技术的网络中。

在浩瀚数字海洋中查看设备的挑战

用于绘制网络中计算机的传统工具诞生于 IPv4 时代，当时地址空间较小，像广播询问之类的简单办法通常可行。IPv6 改变了这一格局：地址范围巨大，暴力探测变得不切实际，许多基于广播的发现方法也不再适用。早期的纯 IPv6 技术尝试通过低级消息诱导响应，但现代操作系统越来越将此类流量视为可疑并静默丢弃。更新的工具通过结合 IPv4 与 IPv6 的信息改进了覆盖率，例如先在 IPv4 上学习主机名，然后在 IPv6 中查找相同机器。这些方法目前仍能较好工作，但它们依赖于 IPv4 的存在——随着运营商部署纯 IPv6 网络，这一假设正迅速失效。

一个新思路：追随名字，而不是数字

HFinder6 采取了不同路线，聚焦于主机名——操作系统中内置的、可读的人类标签，并被核心网络协议广泛复用。作者观察到三点关键事实。其一，在本地网络内主机名通常是唯一的，因为系统与管理工具会努力避免重复。其二，这些名字会在许多标准交换过程中自动出现，从地址配置到本地名称查询，无需用户操作。其三，标准格式允许扫描器从较长的域式名称中提取短主机名。综合起来，这意味着如果能可靠地在链路上收集到主机名，就可以利用普通的名称解析机制询问哪些 IPv6 地址归属哪些名字。这样一来，发现问题就从在庞大数字空间中搜索，变成跟踪一份小得多的标识符列表。

HFinder6 如何温和地促使设备暴露自己

为了在不依赖 IPv4 的情况下收集主机名，HFinder6 利用 IPv6 的两个构件之间一种很少使用的交互。它向链路上的所有设备发送精心构造的路由器通告，其中带有一个按标准表示客户端应使用有状态配置方法 DHCPv6 的标志。即便不存在真实的 DHCPv6 服务器，符合规范的系统仍会发送包含其完整名称的初始请求消息。HFinder6 短暂监听这些请求，使用内置客户端标识去重，并提取每个主机名。另一个始终运行的组件持续监视类似消息，以便将新加入的机器和续租地址的设备并入相同的主机名列表，而无需扫描器再次主动探测。

将名字转为完整的 IPv6 地址集合

一旦 HFinder6 拿到主机名列表，就使用两种标准的本地发现协议——多播 DNS（mDNS）和链路本地多播名称解析（LLMNR），询问每个名字对应的 IPv6 地址。这些查询完全在 IPv6 范围内并行发出，以保持低延迟并覆盖 Windows 与 Linux 两类设备。设备会返回它们在链路上的各种 IPv6 地址，包括用于基本通信的链路本地标识符、长期存在的全局地址以及用于隐私的临时地址。通过解析这些回复并对每种地址类型进行分类，HFinder6 构建出每个可见主机配置的丰富图景，远胜于只能看到每台机器单一地址的工具。

将该方法付诸测试

研究人员构建了一个包含 20 个不同操作系统版本的测试环境，覆盖 Windows 桌面、Windows 服务器、Ubuntu 与 CentOS，并将 HFinder6 与流行 Nmap 工具包中的四个纯 IPv6 脚本及三个高级双栈扫描器进行了比较。在这个混合环境中，HFinder6 在 18 个操作系统版本中发现了 47 个可能 IPv6 地址中的 43 个——在完整性上与现有最佳工具相当，同时完全不依赖 IPv4。它在速度上也优于所有七个对比工具，平均每次扫描仅耗时约十秒，并以约 4.2 个在线地址/秒的速度发现设备。与旧的纯 IPv6 方法相比，它发现的地址数量最多提高了五倍以上，并且在严格的纯 IPv6 环境中仍然保持相同覆盖率，而基于双栈的技术则完全失效。

这对真实网络意味着什么

对于日常网络运营者而言，HFinder6 提供了一种在纯 IPv6 本地网络中了解实际存在设备的方式，无需在庞大地址范围中猜测或依赖遗留的 IPv4 线索。通过利用现代系统中已存在的标准行为，并将自身限制在一小段精心构造的消息突发加上被动监听，它在最小化干扰的同时揭示出近乎完整的活动设备及其地址图谱。这项工作表明，即使互联网全面向 IPv6 转移，仍可追踪哪些机器存在且可达——这是下一代网络中进行可靠管理、安全监控和故障排查的前提。

引用: Sun, C., Zhang, L., Wang, R. et al. Efficient IPv6 address scanning based on hostname correlation in IPv6-only network. Sci Rep 16, 8799 (2026). https://doi.org/10.1038/s41598-026-39577-2

关键词: IPv6 扫描, 网络发现, 主机名关联, 纯 IPv6 网络, 网络安全